Acceso programático hoy: tokens y webhooks firmados
Virtik no es un producto «API primero»: es una plataforma operativa con una superficie programática pequeña. Hoy esa superficie son los tokens de acceso personales y los webhooks firmados para eventos de integración. La entrega de eventos de incidente y detección a sus sistemas, y una API pública general, aún no están disponibles.
Superficies
Qué está disponible
Los estados de soporte aquí coinciden exactamente con el catálogo de integraciones.
Tokens de acceso personales
Los tokens se emiten por organización y se limitan a lo que necesitan, bajo el mismo modelo de derechos que una persona: un token no puede alcanzar una sede para la que la organización no tiene licencia. Todavía no existe una API REST pública general.
Disponible
Webhooks salientes
Webhooks firmados para eventos de integración, para que pueda verificar que una entrega procede de Virtik. Los reintentos y el estado de entrega son visibles para la organización que los configuró. Hoy los eventos de incidente y detección no se entregan por webhook.
Requiere configuración
Exportación del flujo de eventos
Extracción masiva de eventos operativos para reporte y archivo. No está construida; no hay fecha comprometida.
Previsto
Cómo se comporta
Tres cosas que conviene saber antes de desarrollar
Los derechos también se aplican a las máquinas
No hay puerta trasera para las integraciones. Una credencial de API supera las mismas comprobaciones de rol y derechos que una persona, aplicadas en la capa de datos.
Las entregas se pueden verificar
Cada entrega por webhook está firmada, de modo que su extremo puede rechazar todo lo que no proceda de Virtik.
Las credenciales son por organización
Nada se comparte entre inquilinos, y revocar una credencial es inmediato y no eventual.
Documentación de referencia
La referencia de extremos, los esquemas de carga útil de los webhooks y el detalle de la autenticación se publican dentro del conjunto de documentación en lugar de resumirse aquí, de modo que exista una sola versión autorizada y no dos que se desvíen.
Esas páginas de referencia aún no están publicadas. Si está definiendo una integración ahora, una sesión técnica es más rápida que esperar: podemos recorrer el modelo de eventos y confirmar qué recibirían realmente sus sistemas.
Páginas de referencia
- AutenticaciónAún no publicado
- Referencia de la APIAún no publicado
- Cargas útiles de webhooksAún no publicado
- Modelo de eventosAún no publicado
- Límites de frecuenciaAún no publicado